Breach to Resilience: A Conceptual Review of Multi-case Global Cyberattacks

Stel je voor dat jouw organisatie een bruisende stad is. Lange tijd was het beveiligingsplan van de stad simpel: bouw een hoge, ondoordringbare muur rond de perimeter en hoop dat er niemand binnenkomt. Dit is wat het artikel de "traditionele beveiligingsmodellen" noemt.

De auteurs van dit artikel stellen echter dat de wereld veranderd is. De stad is nu verbonden door onzichtbare digitale bruggen, en de "slechteriken" hebben geleerd hoe ze via de achterdeur, het riool of zelfs door zich voor te doen als een bezorger naar binnen kunnen sluipen. De hoge muur is niet meer genoeg.

Hier is een eenvoudige uitsplitsing van wat dit artikel zegt, met alledaagse analogieën:

Het Grote Probleem: De Mythe van de "Onbreekbare Muur"

Het artikel begint met de stelling dat proberen elke cyberaanval te stoppen, hetzelfde is als proberen elke regendruppel te stoppen voordat deze de grond raakt. Dat is onmogelijk. Zelfs de best beschermde steden (organisaties) worden uiteindelijk geconfronteerd met een inbraak.

De auteurs zeggen dat we moeten stoppen met het obsessief focussen op "alleen preventie" en ons moeten richten op Cyber Resilience (Cyberweerbaarheid).

• De Oude Manier: "Als we maar een sterke genoeg muur bouwen, zal er niets slechts gebeuren."
• De Nieuwe Manier (Resilience): "Er zullen slechte dingen gebeuren. Het doel is niet om de storm te stoppen; het doel is om ervoor te zorgen dat de stad blijft draaien, de lichten blijven branden en dat we de rommel snel kunnen opruimen wanneer de storm toeslaat."

Het Vierstaps "Stadsoverlevingsplan"

Het artikel stelt een nieuwe manier van denken over beveiliging voor, onderverdeeld in vier fasen. Zie dit als een overlevingsgids voor een stad onder aanval:

1. Voorbereiding (De EHBO-kit):

   • De Analogie: Voordat een orkaan toeslaat, hoop je niet alleen op het beste. Je controleert je zaklampen, vult je brandstoftanks en hebt een plan voor waar iedereen naartoe gaat.
   • Het Punt van het Artikel: Organisaties moeten verwachten dat er aanvallen komen en een plan klaar hebben liggen voordat het alarm afgaat.

2. Detectie en Respons (De Sirenes en de Brandweer):

   • De Analogie: Wanneer er een brand uitbreekt, moet je de rook direct ruiken (detectie) en moet je brandweerlieden paraat hebben om direct in actie te komen (respons).
   • Het Punt van het Artikel: We moeten de aanval vroegtijdig opmerken en snelle beslissingen kunnen nemen. Het artikel merkt op dat we momenteel vaak te traag zijn om "zero-day" aanvallen (nieuwe, onbekende dreigingen) te ontdekken.

3. Weerstand (De Brandgangen):

   • De Analogie: Als er een brand uitbreekt in één gebouw, wil je brandmuren (fysieke barrières) die voorkomen dat de hele buurt afbrandt.
   • Het Punt van het Artikel: Dit gaat over het beperken van de schade. Als een hacker binnenkomt, hoe voorkomen we dan dat hij het hele systeem overneemt? Het artikel vermeldt dat "Zero Trust" (een strategie waarbij je ook binnen het netwerk niemand vertrouwt) moeilijk te installeren is in oude, "legacy" systemen.

4. Herstel en Adaptatie (De Wederopbouw en het Leren):

   • De Analogie: Hoe snel kun je de stad weer normaal laten functioneren nadat de storm is gepasseerd? En belangrijker nog: heb je iets geleerd? Heb je gemerkt dat je afvoersysteem zwak was, zodat je het kunt repareren zodat de volgende overstroming niet zo erg uitpakt?
   • Het Punt van het Artikel: Dit is het deel waar het artikel zegt dat het aan ontbreekt. De meeste organisaties zijn goed in het bestrijden van de brand, maar slecht in het herstellen en leren ervan. Ze hebben geen goede plannen voor hoe ze door te werken terwijl ze onder aanval staan, of hoe ze de ervaring kunnen gebruiken om sterker te worden.

Wat het Artikel Ontdekte (De "Kloof")

De auteurs hebben 17 recente studies bekeken (van 2020 tot 2025) om te zien wat experts zeggen. Ze vonden een grote disbalans:

• Waar iedereen over praat: Hoe je voorbereidt, hoe je detecteert en hoe je weerstand biedt. (Zoals veel praten over het bouwen van muren en brandweerwagens).
• Wat iedereen negeert: Hoe je herstelt en je aanpast. (Zoals geen plan hebben voor wat er te doen staat nadat de brand is geblust).

Het Ontbrekende Puzzelstukje:
Het artikel betoogt dat de huidige wetenschappelijke literatuur als een puzzel is met een enorm gat in het midden. We hebben stukjes voor de "voor"- en "tijdens"-fasen, maar we missen de stukjes voor de "na"-fase.

Bovendien wijst het artikel erop dat we mensen en technologie als twee aparte zaken behandelen. Het is alsoam een geweldige robotbrandweer te hebben, maar vergeten te trainen hoe de menselijke kapitein met de robot moet communiceren. Het artikel zegt dat we moeten uitzoeken hoe mensen en AI (Artificiële Intelligentie) als een team kunnen samenwerken, in plaats van als afzonderlijke entiteiten.

De Conclusie: Een Oproep voor een "Verenigde Kaart"

De belangrijkste les is dat we niet behoefve aan versnipperd advies. We hebben een één enkele, verenigde kaart (een framework) nodig die alle vier de fasen beslaat: Voorbereiding, Detectie, Weerstand en Herstel.

Momenteel is het advies versnipperd. Sommige experts praten over grote bedrijven, anderen over kleine bedrijven, en weinig mensen praten over hoe kleine bedrijven kunnen groeien naar grote bedrijven zonder hun beveiliging te verliezen. Het artikel concludeert dat totdat we een compleet plan hebben dat ook het leren en aanpassen na een aanval omvat, onze steden (organisaties) kwetsbaar zullen blijven.

Kortom: Stop met het proberen te bouwen van een muur die nooit doorbroken kan worden. Bouw in plaats daarvan een stad die een klap kan opvangen, blijft functioneren en sterker weer opstaat dan daarvoor.